โดยย่อ
- Google ระบุว่าเครื่องควอนตัมในอนาคตอาจสามารถถอดรหัสการเข้ารหัสแบบเส้นโค้งรี (elliptic curve cryptography) ได้ด้วยทรัพยากรน้อยกว่าที่เคยคิดไว้
- นักวิจัยได้เรียกร้องให้มีการเปลี่ยนผ่านไปสู่การเข้ารหัสหลังควอนตัม (post-quantum cryptography) ขณะที่ไทม์ไลน์เริ่มใกล้เข้ามา
- ผู้เชี่ยวชาญเตือนทั้งความเสี่ยงที่เป็นจริงและกระแสเรื่องเล่าที่เกิดจากความกลัวซึ่งเพิ่มขึ้นเกี่ยวกับ “Q-Day”
นักวิจัยจาก Google เตือนเมื่อวันอังคารว่า ความก้าวหน้าด้านการคำนวณควอนตัมอาจคุกคามระบบเข้ารหัสที่เป็นรากฐานของระบบสกุลเงินคริปโตและโครงสร้างพื้นฐานดิจิทัลอื่น ๆ ได้เร็วกว่าที่คาดไว้
มีการแสดงให้เห็นว่าเครื่องคอมพิวเตอร์ควอนตัมในอนาคตอาจสามารถทำลายการเข้ารหัสแบบเส้นโค้งรี ซึ่งเป็นแกนหลักของความปลอดภัยดิจิทัลสมัยใหม่ — โดยใช้คิวบิต (qubits) และขั้นตอนการคำนวณน้อยกว่าที่เคยเชื่อ
“เราต้องการเพิ่มการรับรู้เกี่ยวกับประเด็นนี้ และกำลังให้คำแนะนำแก่ชุมชนสกุลเงินคริปโตเพื่อยกระดับความปลอดภัยและความเสถียรก่อนที่จะทำได้ ซึ่งรวมถึงการเปลี่ยนบล็อกเชนไปสู่การเข้ารหัสหลังควอนตัม (PQC) ที่ต้านทานการโจมตีด้วยควอนตัม” นักวิจัยจาก Google กล่าวในบล็อก
การเข้ารหัสแบบเส้นโค้งรี โดยเฉพาะ ECDSA บนเส้นโค้ง secp256k1 เป็นรากฐานความปลอดภัยของเครือข่ายบล็อกเชนหลัก ๆ กระเป๋าเงินดิจิทัล และโครงสร้างพื้นฐานของอินเทอร์เน็ตเป็นบริเวณกว้าง หากระบบควอนตัมไปถึงระดับที่จำเป็นต่อการใช้ประโยชน์จากช่องโหว่เหล่านี้ เหตุการณ์ที่มักเรียกว่า “Q-Day” ข้อมูลที่เข้ารหัส ระบบการเงิน และตัวตนต่าง ๆ อาจถูกเปิดเผย
“การค้นพบครั้งสำคัญ” ของควอนตัม?
คอมพิวเตอร์ควอนตัมทำงานแตกต่างจากเครื่องคลาสสิก พวกมันใช้บิตควอนตัม หรือ qubits ซึ่งสามารถอยู่ได้ในหลายสถานะพร้อมกัน อัลกอริทึมอย่างอัลกอริทึมของ Shor ในเชิงทฤษฎีช่วยให้ระบบควอนตัมที่มีพลังเพียงพอสามารถแก้ปัญหาเอกพจน์เชิงไม่ต่อเนื่องของเส้นโค้งรี (ECDLP) ซึ่งทำหน้าที่ปกป้องคีย์เข้ารหัสในปัจจุบันได้ จนถึงตอนนี้ การประเมินทรัพยากรที่จำเป็นแสดงให้เห็นว่า การโจมตีลักษณะนั้นยังห่างไกลอยู่มาก
รายงานยังระบุกลยุทธ์การบรรเทาผลกระทบ โดยเน้นว่า การเข้ารหัสหลังควอนตัมเป็นที่เข้าใจดีและนำไปใช้งานได้แล้ว แม้จะยากต่อการนำไปใช้ในระดับขนาดใหญ่ การเปลี่ยนระบบบนบล็อกเชน การหมุนคีย์ (rotating keys) และการหลีกเลี่ยงการนำคีย์สาธารณะกลับมาใช้ซ้ำหรือการเปิดเผยคีย์สาธารณะ ถือเป็นขั้นตอนที่แนะนำในหมู่สิ่งเหล่านั้น
Justin Drake นักวิจัยด้านความปลอดภัยของ Bitcoin อธิบายผลการค้นพบว่าเป็น “การค้นพบครั้งสำคัญ” ในทวีต “ความมั่นใจของผมต่อ q-day ในปี 2032 เพิ่มขึ้นอย่างมีนัยสำคัญ” เขากล่าว พร้อมเสริมว่า “มีอย่างน้อยโอกาส 10% ที่ภายในปี 2032 คอมพิวเตอร์ควอนตัมจะกู้คืนคีย์ส่วนตัวของ secp256k1 ECDSA จากคีย์สาธารณะที่ถูกเปิดเผย” ได้ภายในวันนั้น
> วันนี้เป็นวันที่ยิ่งใหญ่สำหรับการคำนวณควอนตัมและการเข้ารหัส งานวิจัยที่เป็นการค้นพบครั้งสำคัญเพิ่งลงจอดมา 2 ชิ้น (ลิงก์ในทวีตถัดไป) งานทั้งสองชิ้นช่วยปรับปรุงอัลกอริทึมของ Shor ซึ่งโด่งดังจากการถอดรหัส RSA และการเข้ารหัสแบบเส้นโค้งรี ผลลัพธ์ทั้งสองช่วยเสริมกัน ทำให้ชั้นที่แยกจากกันถูกปรับให้เหมาะสม…
>
> — Justin Drake (@drakefjustin) March 31, 2026
“แม้ว่าในช่วงก่อนปี 2030 คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัส (CRQC) จะยังดูไม่น่าเป็นไปได้ แต่ตอนนี้คือเวลาที่ไม่ต้องสงสัยว่าจะเริ่มเตรียมการได้แล้ว” เขากล่าวเพิ่มเติม
คอมพิวเตอร์ควอนตัมและ Bitcoin
การถกเถียงเรื่องความเสี่ยงจากควอนตัมมีความชัดเจนมากขึ้นด้วยความตึงเครียดระหว่างความระมัดระวังเชิงเทคนิค กับสิ่งที่นักวิจัยบางคนอธิบายว่าเป็น “FUD” (ความกลัว ความไม่แน่ใจ และข้อสงสัย) แม้ผลลัพธ์ใหม่จะลดอุปสรรคเชิงทฤษฎีลง แต่การสร้างคอมพิวเตอร์ควอนตัมที่ทนต่อความผิดพลาดได้ (fault-tolerant) ซึ่งสามารถลงมือทำการโจมตีเหล่านี้ยังคงเป็นความท้าทายด้านวิศวกรรมที่ใหญ่มาก
Shiv Shankar ซีอีโอของ Boundless บอก Decrypt ว่าความกังวลที่เพิ่มขึ้นควรมองในบริบท “ความเสี่ยงกำลังเพิ่มขึ้น แต่สิ่งนี้เป็นที่คาดไว้แล้ว ขณะที่เราขยับเข้าใกล้และเข้าใกล้วันเป้าหมายสำหรับการย้ายระบบทั้งหมดไปสู่ PQC ความมั่นใจต่อไทม์ไลน์นั้นมักจะเพิ่มขึ้นเช่นกัน ไม่มีเหตุให้ตื่นตระหนก คนที่ฉลาดและยอดเยี่ยมที่สุดในโลกกำลังทำงานอยู่กับปัญหานี้” เขากล่าว
เขากล่าวเพิ่มเติมว่า “มันก็ไม่ใช่ปัญหาเฉพาะของบล็อกเชน” “หากคอมพิวเตอร์ควอนตัมสามารถกู้คืนชุดคีย์ส่วนตัวภายในไทม์ไลน์นี้ได้ อินเทอร์เน็ตทั้งหมดย่อมตกอยู่ในความเสี่ยง และนั่นหมายความว่ามีเดิมพันที่ใหญ่กว่า ผมคิดว่ามันค่อนข้างน่าตื่นเต้นด้วย มันยังหมายความว่าอินเทอร์เน็ตทั้งระบบที่เรารู้จักจะถูกอัปเกรด ซึ่งทำให้ zero knowledge กลับมาเป็นศูนย์กลางของการสนทนานี้” เขากล่าว
นักวิเคราะห์ที่ Bitfinex บอก Decrypt ว่าควรเข้าใจความเสี่ยงในฐานะความท้าทายด้านวิศวกรรมในระยะยาว มากกว่าจะเป็นวิกฤตการณ์ที่เป็นเรื่องเป็นตายอย่างฉับพลัน
“การคำนวณควอนตัมเป็นความท้าทายด้านวิศวกรรมอย่างแท้จริงสำหรับอุตสาหกรรมสกุลเงินคริปโต แต่ก็ยังห่างไกลจากการเป็นภัยคุกคามที่ถึงขั้นทำลายล้างในรูปแบบปัจจุบัน” พวกเขากล่าว
รากฐานเชิงการเข้ารหัสของ Bitcoin และโปรโตคอลอื่น ๆ “ถูกเข้าใจเสมอว่ามีอายุการใช้งานที่จำกัด” พวกเขากล่าวต่อ พร้อมเสริมว่า “การถกเถียงในปัจจุบันไม่ได้เป็นเรื่องที่น่าประหลาดใจสำหรับใครก็ตามที่ติดตามอยู่ สิ่งที่สำคัญคืออุตสาหกรรมกำลังเดินหน้าไปแล้ว”
นักวิเคราะห์กล่าวว่าคำเตือนของ Justin Drake ควรได้รับการพิจารณาอย่างจริงจัง แต่ไม่ควรตีความว่าเป็นอันตรายที่ใกล้จะเกิดขึ้นทันที “กรอบการนำเสนอของ Drake นั้นรอบคอบและควรให้ความสำคัญอย่างจริงจัง” พวกเขากล่าว โดยเรียกโอกาส 10% ของ Q-Day ในปี 2032 ว่า “คือการเรียกร้องให้ลงมือทำด้วยความเร่งด่วนที่เหมาะสม” แม้จะเผชิญกับไทม์ไลน์ที่ยังไม่แน่นอน พวกเขากล่าวว่า “โดยรวมแล้ว ผม/เราตกลงกับทัศนคติที่ว่าตอนนี้คือเวลาที่ต้องเตรียมการแล้ว”
